Privacy Policy

This policy explains how Commyt processes your personal data when you use the app. We take your privacy seriously and only collect what's needed to give you a personal journey.

1. What we process

• Account data: your name and email (for login and your account).
• What you choose to enter: your goal, plan, habits, milestones and progress. If you enter health-related figures (e.g. weight or body measurements), those are treated as sensitive data and only processed because you provided them.
• Check-in photos: by default stored only on your device and not uploaded.
• Social data (only if you opt into Crew): profile name, @handle, optional photo, your crew/followers and your activity.
• Technical data: minimal local storage in your browser (e.g. your settings). We don't use third-party advertising or tracking cookies in the app.

2. Purpose & legal basis

• Running the app and your plan — performance of our agreement with you (GDPR Art. 6(1)(b)).
• Any health-related figures you enter — your consent, given by choosing to provide them (GDPR Art. 9(2)(a)). You can stop at any time and delete them.
• Being visible in Crew — your consent, which you control and can turn off any time via Private mode.

3. Who we share data with

We never sell your data. We use trusted providers to run the service:

• Supabase — hosting, database and login (EU region).
• Anthropic — AI assistance to generate your plan (data you enter during onboarding may be sent to create suggestions).
• Cloudflare — serves the app and relays the plan-generation requests.
• Google (Firebase Cloud Messaging) — delivers push notifications to your device. Only a device token is involved; the message text passes through Google to reach your phone.

4. Retention

We keep your data while your account is active. When you delete your account in the app, your data (projects, profile, social data and shared templates) is removed from our systems and local data on the device is cleared.

5. Your rights

• Access, rectification, deletion (in-app: Me → Delete account), portability.
• Withdraw consent at any time, without affecting prior lawful processing.
• Complain to the Danish Data Protection Agency (datatilsynet.dk).

Email [email protected] to exercise your rights.

6. Security

Access is protected by login and row-level security, so you can only reach your own data. Check-in photos stay on your device by default.

7. Children

Commyt is not directed at children. You must be at least 16 years old to create an account.

8. Not medical advice

Commyt is a habit and goal tool and is not medical or health advice. Talk to a doctor before making significant changes to training, diet or lifestyle.

9. Changes

We may update this policy. Material changes will be shown here with a new date.

---

Questions? Email [email protected].

Privatlivspolitik

Denne politik forklarer, hvordan Commyt behandler dine personoplysninger, når du bruger appen. Vi tager dit privatliv alvorligt og indsamler kun det, der er nødvendigt for at give dig et personligt forløb.

1. Hvilke oplysninger behandler vi?

• Kontooplysninger: navn og e-mailadresse (til login og din konto).
• Det du selv indtaster: dit mål, plan, vaner, milepæle og fremdrift. Hvis du selv indtaster helbredsrelaterede tal (fx vægt eller kropsmål), behandles de som følsomme oplysninger og kun, fordi du selv har angivet dem.
• Check-in-billeder: gemmes som udgangspunkt kun lokalt på din enhed og uploades ikke.
• Sociale oplysninger (kun hvis du aktivt vælger at deltage i Crew): profilnavn, @handle, valgfrit foto, dit crew/følgere og din aktivitet.
• Tekniske data: minimal lokal lagring i browseren (fx dine indstillinger). Vi bruger ikke tredjeparts-sporing eller reklame-cookies i appen.

2. Formål og retsgrundlag

• Levere appen og din plan — opfyldelse af aftalen med dig (GDPR art. 6(1)(b)).
• Helbredsrelaterede tal, du selv indtaster — dit samtykke, som du giver ved at vælge at angive dem (GDPR art. 9(2)(a)). Du kan stoppe og slette dem når som helst.
• At være synlig i Crew — dit samtykke, som du selv styrer og til enhver tid kan slå fra under Privat tilstand.

3. Hvem deler vi data med?

Vi sælger aldrig dine data. Vi bruger betroede leverandører til at drive tjenesten:

• Supabase — hosting, database og login (EU-region).
• Anthropic — AI-assistance til at generere din plan (data du indtaster i onboarding kan sendes hertil for at lave forslag).
• Cloudflare — leverer appen og videresender forespørgslerne om plangenerering.
• Google (Firebase Cloud Messaging) — leverer push-notifikationer til din enhed. Kun et enheds-token indgår; beskedteksten passerer gennem Google for at nå din telefon.

4. Opbevaring

Vi opbevarer dine oplysninger, så længe du har en aktiv konto. Sletter du din konto i appen, fjernes dine data (projekter, profil, sociale data og delte skabeloner) fra vores systemer, og lokale data på enheden ryddes.

5. Dine rettigheder

• Indsigt, berigtigelse, sletning (i appen: Mig → Slet konto), dataportabilitet.
• Tilbagekaldelse af samtykke når som helst, uden at det påvirker tidligere lovlig behandling.
• Klage til Datatilsynet (datatilsynet.dk).

Skriv til [email protected] for at udøve dine rettigheder.

6. Sikkerhed

Adgang er beskyttet med login og row-level security, så du kun kan tilgå dine egne data. Check-in-billeder holdes som udgangspunkt lokalt på din enhed.

7. Børn

Commyt er ikke rettet mod børn. Du skal være mindst 16 år for at oprette en konto.

8. Ikke medicinsk rådgivning

Commyt er et vane- og målværktøj og udgør ikke sundhedsfaglig eller medicinsk rådgivning. Tal med en læge, før du foretager væsentlige ændringer i træning, kost eller livsstil.

9. Ændringer

Vi kan opdatere denne politik. Væsentlige ændringer vil fremgå her med en ny dato.

---

Spørgsmål? Skriv til [email protected].